数字化转型浪潮下，研发安全与效率的平衡成为关键课题。当核心代码资产暴露于公网，企业将面临严峻的数据风险。全新推出的Region版本，通过地域化部署确保研发全链路数据不出域，在零公网传输前提下，依然保持DevOps的高效敏捷。

为什么安全性是 DevOps 的第一要务？

在现代软件研发中，代码即资产，流水线即生产系统。

对于大多数企业而言，尤其是涉及敏感业务（如金融、交易、会员管理、流程管理）的组织，代码库不仅是开发工具，更是关键基础设施的一部分。

然而，很多 DevOps 工具普遍存在两大安全隐患：

1. 主流 SaaS 化 DevOps 工具仅支持公网访问： 所有操作（登录、拉取代码、构建、部署）均需通过公网完成，存在被攻击、中间人劫持、数据泄露的风险；
2. 自建代码仓库看似安全，但配置和维护成本高昂： 企业自建 GitLab、Jenkins 等系统，虽然能控制数据流向，却面临运维复杂、容灾能力弱、版本更新滞后等问题，一旦硬件故障，可能导致代码永久丢失。

如何在"高效协同"与"绝对安全"之间取得平衡？

云效 Region 版本，给出了答案。

云效 Region 版本：为安全而生的 DevOps 解决方案

从"共享 SaaS"到"独立域控"的跃迁

传统的云效杭州中心版本采用标准 SaaS 模式：

1. 所有企业共用同一域名 devops.aliyun.com
2. 全流程依赖公网通信
3. CI/CD 流程（如克隆代码、推送镜像、部署应用）均通过公网执行

而云效 Region 版本完全不同：

1. 每个企业拥有独立的公网域名和 VPC 域名
2. 用户可通过配置，仅允许通过企业内网访问 VPC 域名，实现"数据不出域"
3. CI/CD 流程全部在 VPC 内部完成，全程无需经过公网

架构揭秘：如何实现"内网访问 + 安全闭环"？

如下图所示，云效 Region 版本通过不同的网络连接策略，构建起一套完整的安全研发闭环体系：

1. 身份认证：统一身份源，安全登录

1. 支持与多种外部身份源集成：钉钉、飞书、企业微信（即将上线）、Azure AD、OKTA 等
2. 通过 SSO 账号同步实现单点登录，用户无需重复注册
3. 企业内部身份源可直接对接，确保只有在企业内网登录才能访问云效，进一步提升安全性

2. 访问控制：公网 + VPC 双域名策略

1. 公网域名： 供用户远程访问
2. VPC 域名： 仅限企业内网访问，可通过企业专线与 VPC 对等连接接入
3. 用户可设置"IP 白名单"的方式，仅允许 VPC 内访问，彻底关闭公网入口

3. 数据传输：专线连接，稳定可靠

1. 云效 VPC 与用户 VPC 之间通过 Private Link 实现安全互联
2. 企业 IDC 与用户 VPC 之间可以通过专线连接，保障低延迟、高带宽
3. 支持与企业自建代码库、私有构建机互通，实现混合环境下的无缝协作

4. 构建任务：内网访问，弹性伸缩

1. 云效构建集群通过用户 VPC 来拉取云效代码库或者企业自建的代码库
2. 支持弹性伸缩，每个构建任务都是独立的容器资源，高并发时仍然保证构建速度
3. 直接访问用户 VPC 内的 ACK、ACR、OSS 等阿里云资源，安全可靠

全球布局，灵活扩展：Region 版本打破地域限制

在企业全球化高速发展的今天，研发团队早已遍布世界各地。然而，传统的云效中心站（杭州中心）采用集中式 SaaS 架构，仅在单一地域提供服务。这不仅限制了平台的横向扩展能力，更导致境外用户频繁遭遇高延迟、连接超时、Git 操作失败等跨境网络问题，严重影响跨国协作效率。

而云效 Region 版本从设计之初就面向全球，支持在任意阿里云 Region 独立部署站点，实现"本地部署、就近接入"。云效已正式在上海站、新加坡站开服，覆盖中国华东与东南亚核心区域，深圳站、北京站已在规划中，未来将全面支持全国重点经济圈。

免费策略：持续支持开发者成长

尽管面向高安全场景，云效始终秉持对个人开发者和初创团队的支持：

1. 免费用户许可： 5 个免费账号
2. 免费存储空间： 20GB Git 存储 + 20GB 大文件存储 + 10GB 制品存储
3. 免费构建资源： 3000 核分/月流水线构建核分

即使是中小企业研发团队，也能以极低成本开启高效、安全的研发之旅。

即刻行动，开启研发新模式

云效 Region 版本现已在中国站上海 region 和国际站新加坡 region 正式发布，深圳站/北京站正在规划中，即将上线。

安全，不应成为效率的代价；效率，也不应牺牲安全。

云效 Region 版本，正是为了打破这一困局而生。

它让企业在享受云原生带来的便捷与弹性的同时，真正实现"研发数据不出域，安全合规全闭环"。

让每一次提交，都安心；让每一次发布，都可靠。云效 Region 版本------为研发安全而生。